CVSS Punteggio Meta Temp | Exploit Prezzo Attuale (≈) | Punteggio di interesse CTI |
---|---|---|
4.8 | $0-$5k | 0.00 |
Un punto di debole di livello problematico è stato rilevato in Limbo CMS (Content Management System). Interessato da questa vulnerabilità è una funzione sconosciuta del file node.inc.php. Mediante la manipolazione di un input sconosciuto conseguenza di una vulerabilità di classe rivelazione di un 'informazione. Questo ha effetti su la riservatezza.
La vulnerabilità è stata pubblicata in data 14/12/2005 da rgod (Website) (non definito). L'advisory è scaricabile da rgod.altervista.org. Risulta di facile utilizzo. L'attacco può essere lanciato dalla rete. Nessuna autentificazione è richiesta per l'uso. I dettagli tecnici e un pubblico metodo di utilizzo sono conosciuti.
già prima e non dopo, è stato diffuso un exploit. L'exploit è scaricabile da securityfocus.com. È stato dichiarato come proof-of-concept. Per almeno 1 giorni, questa vulnerabilità è stata classificata come 0-day exploit. Cercando inurl:node.inc.php è possibile trovare obiettivi vulnerabili con Google Hacking. Un plugin è disponibile per lo scanner Nessus, numero ID 20824 (Limbo CMS Multiple Vulnerabilities), che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.
Applicando a patch è possibile eliminare il problema.
La vulnerabilità è documentata anche nei database Tenable (20824).
Prodotto
Genere
Fornitore
Nome
Licenza
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔍VulDB CVSS-BT Score: 🔍
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 5.3VulDB Punteggio Meta Temp: 4.8
VulDB Punteggio di base: 5.3
VulDB Punteggio temporaneo: 4.8
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
AV | AC | Au | C | I | A |
---|---|---|---|---|---|
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
---|---|---|---|---|---|
sbloccare | sbloccare | sbloccare | sbloccare | sbloccare | sbloccare |
sbloccare | sbloccare | sbloccare | sbloccare | sbloccare | sbloccare |
sbloccare | sbloccare | sbloccare | sbloccare | sbloccare | sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
Exploiting
Nome: PathClasse: Rivelazione di un 'informazione / Path
CWE: CWE-200 / CWE-284 / CWE-266
ATT&CK: T1592
Locale: No
Remoto: Si
Disponibilità: 🔍
Accesso: Pubblico
Stato: Proof-of-Concept
Scaricamento: 🔍
Google Hack: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
0-Day | sbloccare | sbloccare | sbloccare | sbloccare |
---|---|---|---|---|
Oggi | sbloccare | sbloccare | sbloccare | sbloccare |
Nessus ID: 20824
Nessus Nome: Limbo CMS Multiple Vulnerabilities
Nessus File: 🔍
Nessus Rischio: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
Intelligence Sulle Minacce
Interesse: 🔍Attori Attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: PatchStato: 🔍
0 giorni di tempo: 🔍
Sequenza temporale
14/12/2005 🔍14/12/2005 🔍
14/12/2005 🔍
15/12/2005 🔍
30/01/2006 🔍
05/05/2016 🔍
28/07/2022 🔍
Fonti
Advisory: rgod.altervista.orgRiceratore: rgod
Stato: Non definito
SecurityFocus: 15871 - Limbo CMS Multiple Input Validation Vulnerabilities
Secunia: 18063
OSVDB: 21759 - Limbo CMS node.inc.php Direct Request Path Disclosure
scip Labs: https://www.scip.ch/en/?labs.20161013
Vedi anche: 🔍
Voce
Data di creazione: 05/05/2016 07:53Aggiornamenti: 28/07/2022 10:05
I cambiamenti: 05/05/2016 07:53 (54), 13/11/2018 09:45 (5), 28/07/2022 10:05 (2)
Completa: 🔍
Ancora nessun commento. Le Lingue: it + en.
Effettua il login per commentare.